Не запускается фаерфокс, ИЕ запускается, по не пускает в папку загрузки

[mikkrocod]

Добрый день, На Виндовс 7 64 что то где то подцепил, теперь не запускается Фаерфокс,- "Фаерфокс уже запущен но не отвечает..." ИЕ запускается, но при скачивании файлов ничего не происходит, точнее видимость есть , что скачивается, по окончании скачивания я не могу открыть файл, кнопка "Открыть" заблокирована, из Интернет Эксплорера не могу попасть в папку загрузки - ничего не происходит при нажатие кнопки "Загрузки" При скачивании файла с последующим запуском тоже ничего не происходит по окончании загрузки. Папки "Temp" свой размер не меняют во время скачивания. Соответственно не могу скачать лечащие утилиты. В Безопасном режиме все то же самое. Автологи прилагаю

[Info_bot]

Уважаемый(ая) mikkrocod, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ из папки Autologger

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Эд\AppData\Roaming\cuda.VBS','');
 QuarantineFile('C:\Users\Эд\AppData\Roaming\amd.VBS','');
 DeleteFile('C:\Users\Эд\AppData\Roaming\amd.VBS','32');
 DeleteFile('C:\Users\Эд\AppData\Roaming\cuda.VBS','32');
 DeleteFile('C:\Windows\system32\Tasks\{0397E697-385E-465F-BCF1-ADE9E623326B}','64');
 DeleteFile('C:\Windows\system32\Tasks\{872BB7BD-85DA-4F57-8104-C54CF77D657F}','64');
 DeleteFile('C:\Windows\system32\Tasks\{A161C038-151C-4517-901C-AA1B12EA5095}','64');
 DeleteFile('C:\Windows\system32\Tasks\{E7622ABA-2C77-4246-AF99-23BD80C776AC}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Вставьте указанные ярлыки в окно программы

-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\SendTo\Skype.lnk"     -> ["C:\Program Files (x86)\Skype\Phone\Skype.exe"  =>> /sendto:]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\WinRAR.lnk"    -> ["C:\Program Files (x86)\WinRAR\WinRAR.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk"        -> ["C:\Windows\system32\notepad.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Narrator.lnk"   -> ["C:\Windows\system32\narrator.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AkelPad\AkelPad.lnk"  -> ["C:\Program Files\AkelPad\AkelPad.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AkelPad\Удалить.lnk"  -> ["C:\Program Files\AkelPad\AkelFiles\Uninstall.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance\Help.lnk"           -> [""]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Справка WinRAR.lnk"      -> ["C:\Program Files (x86)\WinRAR\WinRAR.chm"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Руководство по консольной версии RAR.lnk"    -> ["C:\Program Files (x86)\WinRAR\Rar.txt"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Новости в последней версии.lnk"    -> ["C:\Program Files (x86)\WinRAR\WhatsNew.txt"]
>>> [RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk"       -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Private Character Editor.lnk"        -> ["C:\Windows\system32\eudcedit.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AkelPad\Справка.lnk"  -> ["C:\Program Files\AkelPad\AkelFiles\Docs\AkelHelp-Rus.htm"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Run.lnk"  -> [""]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Explorer.lnk"         -> ["C:\Windows\explorer.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Ease of Access.lnk"       -> ["C:\Windows\system32\control.exe"  =>> /name Microsoft.EaseOfAccessCenter]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Control Panel.lnk"         -> [""]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Magnify.lnk"    -> ["C:\Windows\system32\magnify.exe"]
>>> [RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk"         -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"  =>> -extoff]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\computer.lnk"    -> [""]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\On-Screen Keyboard.lnk"   -> ["C:\Windows\system32\osk.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Command Prompt.lnk"           -> ["C:\Windows\system32\cmd.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk"       -> ["C:\Windows\system32\WFS.exe"  =>> /SendTo]
>>> [RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (2).lnk"          -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Explorer.lnk"        -> ["C:\Windows\explorer.exe"]
>>> [RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (3).lnk"          -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Media Player.lnk"    -> ["C:\Program Files (x86)\Windows Media Player\wmplayer.exe"  =>> /prefetch:1]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Media Player (2).lnk"          -> ["C:\Program Files (x86)\Windows Media Player\wmplayer.exe"  =>> /prefetch:1]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk"         -> [""]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Explorer (2).lnk"    -> ["C:\Windows\explorer.exe"]
>>> [RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk"    -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"]
>>> [RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firefox.lnk"    -> ["C:\Program Files (x86)\Mozilla Firefox\firefox.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\7e4dca80246863e3\pinned.lnk"        -> ["C:\Windows\system32\control.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Explorer (3).lnk"    -> ["C:\Windows\explorer.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Media Player (3).lnk"          -> ["C:\Program Files (x86)\Windows Media Player\wmplayer.exe"  =>> /prefetch:1]
>>> [RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk"         -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\eMule\emule.lnk"      -> ["C:\Users\Эд\AppData\Local\eMule\application\bin\qmule.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\SendTo\TeamViewer.lnk"          -> ["C:\Program Files (x86)\TeamViewer\TeamViewer.exe"  =>> --sendto]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tftpd32\Uninstall.lnk"          -> ["C:\Program Files (x86)\Tftpd32\uninstall.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tftpd32\Tftpd32.lnk"  -> ["C:\Program Files (x86)\Tftpd32\tftpd32.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tftpd32\Tftpd32 Settings.lnk"   -> ["C:\Program Files (x86)\Tftpd32\tftpd32.ini"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bitcoin Core\Bitcoin Core (64-bit).lnk"   -> ["C:\Program Files\Bitcoin\bitcoin-qt.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bitcoin Core\Bitcoin Core (testnet, 64-bit).lnk"    -> ["C:\Program Files\Bitcoin\bitcoin-qt.exe"  =>> -testnet]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bitcoin Core\Uninstall Bitcoin Core (64-bit).lnk"   -> ["C:\Program Files\Bitcoin\uninstall.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\RaidCall.lnk"        -> ["C:\Program Files (x86)\RaidCall.RU\raidcall.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\HHD Free Hex Editor.lnk"     -> ["C:\Program Files (x86)\HHD Software\Hex Editor 3.x\Hex Editor.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UltraISO\UltraISO.lnk"          -> ["C:\Program Files (x86)\UltraISO\UltraISO.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UltraISO\Uninstall UltraISO.lnk"          -> ["C:\Program Files (x86)\UltraISO\Uninstall.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games\Descent3™.lnk"  -> [""]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ontrack EasyRecovery Enterprise\Ontrack EasyRecovery Enterprise.lnk"    -> ["C:\Program Files (x86)\Kroll Ontrack\Ontrack EasyRecovery11 Enterprise\EREnt64.exe"]
-[RO][h][s] "C:\Users\Эд\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ontrack EasyRecovery Enterprise\Uninstall Ontrack EasyRecovery Enterprise.lnk"    -> ["C:\Program Files (x86)\Kroll Ontrack\Ontrack EasyRecovery11 Enterprise\Uninstall.exe"]

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.


Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[mikkrocod]

Новые отчеты

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[mikkrocod]

Отправил

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2018-08-30 23:48 - 2018-06-27 22:18 - 002549248 __RSH () C:\Users\Эд\AppData\Roaming\AMD-driver.exe
2018-08-30 23:48 - 2018-06-27 22:37 - 000000052 __RSH () C:\Users\Эд\AppData\Roaming\amd.cmd
2018-08-30 23:48 - 2018-06-26 00:50 - 000002179 __RSH () C:\Users\Эд\AppData\Roaming\config.txt
2018-08-30 23:48 - 2018-06-27 22:24 - 002452992 __RSH () C:\Users\Эд\AppData\Roaming\Cuda-driver.exe
2018-08-30 23:48 - 2018-06-27 22:38 - 000000053 __RSH () C:\Users\Эд\AppData\Roaming\cuda.cmd
2018-08-30 23:48 - 2018-05-06 12:27 - 000083742 __RSH () C:\Users\Эд\AppData\Roaming\libgcc_s_seh-1.dll
2018-08-30 23:48 - 2018-05-06 12:27 - 003331184 __RSH () C:\Users\Эд\AppData\Roaming\libnvrtc-builtins.so
2018-08-30 23:48 - 2018-05-06 12:27 - 021705024 __RSH () C:\Users\Эд\AppData\Roaming\libnvrtc.so.9.1
2018-08-30 23:48 - 2018-05-06 12:27 - 001422981 __RSH () C:\Users\Эд\AppData\Roaming\libstdc++-6.dll
2018-08-30 23:48 - 2018-05-06 12:27 - 000056978 __RSH (MingW-W64 Project. All rights reserved.) C:\Users\Эд\AppData\Roaming\libwinpthread-1.dll
2018-08-30 23:48 - 2018-05-06 12:27 - 017748908 __RSH () C:\Users\Эд\AppData\Roaming\libzmq.dll
2018-08-30 23:48 - 2018-05-06 12:26 - 003229568 __RSH () C:\Users\Эд\AppData\Roaming\miner
2018-08-30 23:48 - 2018-05-06 12:27 - 003107840 __RSH () C:\Users\Эд\AppData\Roaming\nvrtc-builtins64_91.dll
2018-08-30 23:48 - 2018-05-06 12:27 - 016105984 __RSH (NVIDIA Corporation) C:\Users\Эд\AppData\Roaming\nvrtc64_91.dll
2018-08-30 23:48 - 2018-03-23 17:31 - 003598752 __RSH () C:\Users\Эд\AppData\Roaming\xpmclient
2018-08-30 23:48 - 2018-05-06 12:27 - 000000062 __RSH () C:\Users\Эд\AppData\Roaming\xpmclientnv
Task: {2D6D4501-E03C-4350-B88A-86D453E3F26E} - \{872BB7BD-85DA-4F57-8104-C54CF77D657F} -> No File <==== ATTENTION
Task: {6F0950F1-9E40-4CC3-9EFC-3F0D54343F5E} - \{E7622ABA-2C77-4246-AF99-23BD80C776AC} -> No File <==== ATTENTION
Task: {871EB17E-0F52-474F-B216-094F6F7FAFFA} - \{A161C038-151C-4517-901C-AA1B12EA5095} -> No File <==== ATTENTION
Task: {90F2FC47-F64D-4A7F-B199-3C20211C5715} - \{0397E697-385E-465F-BCF1-ADE9E623326B} -> No File <==== ATTENTION
FirewallRules: [TCP Query User{D4024195-474F-4DB2-ADB0-24803A8EFF19}C:\program files (x86)\tftpd32\tftpd32.exe] => (Allow) C:\program files (x86)\tftpd32\tftpd32.exe
FirewallRules: [UDP Query User{AC93E274-F7A0-4C5B-9E09-BF3D710C0430}C:\program files (x86)\tftpd32\tftpd32.exe] => (Allow) C:\program files (x86)\tftpd32\tftpd32.exe
FirewallRules: [TCP Query User{3402E700-6C51-441B-AE8E-E1994B836F69}C:\program files (x86)\tftpd32\tftpd32.exe] => (Allow) C:\program files (x86)\tftpd32\tftpd32.exe
FirewallRules: [UDP Query User{4A510E4E-1C45-45B5-B550-DD0A2E876293}C:\program files (x86)\tftpd32\tftpd32.exe] => (Allow) C:\program files (x86)\tftpd32\tftpd32.exe
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[mikkrocod]

сделал

[thyrex]

Что с проблемой?

[mikkrocod]

внешние проявления не изменились, фаерфокс так и не запускается, Интернет эксплорер так и не дает что либо скачивать, и не пускает в папку"Загрузки", все загрузки, что я делал в этом топике происходили так - ставим на скачивание через "Выполнить", потом находил этот файл в темповой папке ИЕ, копировал файл в другое место, и уже потом оперировал с ним

[thyrex]

Сделайте лог МВАМ

[mikkrocod]

Лог

[thyrex]

Поместите в карантин МВАМ все, КРОМЕ

RiskWare.Tool.CK, C:\WINDOWS\KMSERVICE.EXE, Проигнорировано пользователем, [5790], [133350],1.0.6677

[mikkrocod]

поместил в карантин, компьютер перезагрузил, жалобы из топика остались те-же, но ко-что изменилось, стали сохранятся автопароли

[thyrex]

Сделайте лог AdwCleaner

[mikkrocod]

скачать не могу, в Эксплорере при скачивании файла кнопка "Выполнить " отсутствует, а все другием варианты пассивные ( не нажимаются). Фаерфокс переустановил, но ничего не изменилось. На компе стоит еще тор бровсер , он тоже не соединяется с интернетом. Обратил внимание, что в корзине много удаленных файлов, которые я не удалял...

[mikkrocod]

с другого сайта получилось скачать через кнопку "выполнить" Лог прилагаю

[thyrex]

Удалите в AdwCleaner все найденное

[mikkrocod]

Всё сделал, как сказали, осталось две угрозу, которые не удаляются, по результатам ничего не изменилось

[thyrex]

У меня все больше подозрений, что вирусы тут не виноваты, а копать нужно в сторону настроек системы